Diller13 Ransomware

Rilleromware Diller13 je malware, který volně souvisí s rodinou Scarab ransomware. Diller13 má užší vazby na bezprostřednějšího předchůdce - maoloa ransomware .

Tento konkrétní kmen byl detekován a popsán výzkumníkem bezpečnosti Amigo-A na Twitteru v polovině roku 2019. Ransomware připojí příponu „.diller13" k zakódovaným souborům a vloží svou výkupnou poznámku do souboru s názvem „how_to_back_files.html". Jediná věc, která si je jistá o ransomwaru Diller13, je, že jeho vývojáři nejsou rodilí mluvčí angličtiny. Zde je plné znění výkupné:

Všechna vaše data byla zašifrována!

Jediným způsobem, jak obnovit své soubory, je koupit jedinečný dešifrovač.
Dešifrovač je plně automatický, všechna vaše data budou obnovena během několika hodin po instalaci.

Pro zakoupení dešifrovače nás kontaktujte e-mailem:
diller13 ve společnosti protonmail dot com

Pokud do 24 hodin nedostanete odpověď, kontaktujte nás pomocí alternativních e-mailů:
diller13 na kohout dot li

Zajistíme plnou úhradu po zaplacení.
Abychom ověřili možnost obnovení vašich souborů, můžeme dešifrovat 1 soubor zdarma.
K dopisu přiložte 1 soubor (maximálně 25 MB). V dopise uveďte svůj osobní průkaz:
[dlouhý šestnáctkový blok]

V odpovědi vám zašleme dešifrovaný soubor a instrukce pro zakoupení automatického dešifrovače pro všechny vaše soubory. Po zaplacení vám zašleme dešifrovač a pokyny k ochraně vašeho počítače před zranitelností v síti.

Pozor!

Všechny vaše soubory mohou dešifrovat pouze diller13 na protonmail, diller13 na cock dot li li.
Spuštění antivirových programů nepomůže.
Změna zašifrovaných souborů povede ke ztrátě dat.
Pokusy o dešifrování sami způsobí ztrátu dat.
Dešifrovače jiných uživatelů jsou jedinečné a nebudou odpovídat vašim souborům a jejich použití povede ke ztrátě dat.

Nejlepší způsob, jak se vyhnout infekcím ransomware, jako je například Diller13, je použití plně vybavené sady anti-malware, která obsahuje funkce anti-ransomware a může zastavit proces šifrování dříve, než bude mít šanci zničit vaše soubory.